内部控制原则与要素 - 公司建立与实施内部控制应遵循六项原则[3] - 内部控制主要包括环境控制等内容，涵盖三个层面[6] - 建立与实施有效内部控制包括五要素[6] 内部控制活动与制度 - 内部控制活动涵盖销售等营运环节[7] - 内部控制制度包括印章等管理制度及信息安全制度[8] 内部控制执行与监督 - 全面实行内部控制，采取培训等措施确保运行，加强子公司管理[8] - 建立完善风险评估体系，监控并控制风险[9] - 完善信息管理政策和制衡监督机制，内审部负责监督[9] 关联交易与担保审批 - 关联交易审批需遵循规定，董事会审议需获三分之二以上董事同意[21] - 对外担保应要求反担保，提交董事会审议需三分之二以上董事同意[21] 资金管理 - 对募集资金专户存储管理，按规定使用并跟踪进度[25] - 变更募集资金用途需经董事会审议并股东会审批[27] 投资管理 - 重大投资审批按公司章程及制度规定进行[29] - 衍生产品投资需制定程序并限定规模[29] - 委托理财需选合格机构并签合同，董事会指派专人跟踪[29][30] 信息披露与保密 - 董事会秘书为对外发布信息负责人，建立重大信息保密制度[32] 内部审计与评价 - 设立内审部监督检查，向审计委员会报告工作[34] - 审计委员会督导内审部至少半年检查一次[36] - 内审部负责内控评价，聘请会计师事务所审计[37] 绩效考核与报告披露 - 将内控情况作为绩效考核指标，建立责任追究机制[38] - 应在符合条件媒体上披露年度内控评价和审计报告[39]